CVE-2026-108264

Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...

CVE-2026-108258

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

skytrack

About skytrack is a command-line based plane spotting and aircraft OSINT reconnaissance tool made using Python. It can gather aircraft information using various data sources, generate a PDF report for a specified aircraft, and convert between ICAO and Tail Number designations. Whether you are a...

encdecshellcode

Shellcode-Encrypter-Decrypter A Shellcode Encrypter & Decrypter, Using XOR Cipher to enc and dec shellcode. Installation git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help Usage Example Encryption: pytho...

LeakSearch

LeakSearch LeakSearch is a simple tool to search and parse plain text passwords using ProxyNova COMB Combination Of Many Breaches over the Internet. You can define a custom proxy and you can also use your own password file, to search using different keywords: such as user, domain or password. In...

CVE-2022-0265

CVE-2022-0265 ضع ysoserial.jar في نفس الدليل مثال python CVE-2022-0265.py 127.0.0.1 URLDNS "http://xxx.log."...

EagleEye

EagleEye - نظام كشف التسلل القائم على المضيف ونظام مراقبة الشبكة هذا المشروع يحتاج إلى الكثير من العمل ليكون جاهزًا للاستخدام لأنه مشروع تخرجي، لذا فهو ليس سهل الاستخدام، مخصص فقط للمستخدمين ذوي الخبرة، نسخة تجريبية beta، وقد نشرته/أعددته لأغراض تعليمية فقط! يتكون EagleEye من جزأين: العميل مكتوب...

DbDat

DbDat Db Database Assessment Tool DbDat performs numerous checks on a database to evaluate security. The categories of checks performed are configuration, privileges, users, and information. Checks are performed by running queries or reading database configuration files. The goal of this tool is ...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] الحصول على فردي python sendwebshellmail.py https://mail16.echod.com crack قراءة القوائم البريدية من mail.txt بكميات كبيرة، ومحاولة الحصول على رمز SID python sendwebshellmail.py https://mail16.echod.com [email protected]...

xortool

xortool.py ==================== أداة للقيام ببعض تحليلات xor: تخمين طول المفتاح استنادًا إلى عدد الأحرف المتساوية تخمين المفتاح استنادًا إلى معرفة الحرف الأكثر تكرارًا ملاحظة: يعمل xortool الآن على Python 3 فقط. إصدار Python 2 القديم متاح في فرع py2. تم تحديث حزمة pip. التثبيت $ pip3 install...

pocsuite3

pocsuite3 إخلاء مسؤولية قانوني استخدام pocsuite3 لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. pocsuite3 مخصص لأغراض اختبار الأمان فقط 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 نظرة عامة pocsuite3 هو إطار عمل مفتوح المصدر لاختبار الثغرات عن بُعد وتطوير براهين المفاهيم، تم...

Espionage

Espionage - A Network Traffic Interceptor For Linux Featured In About Espionage Espionage is a network packet sniffer that intercepts large amounts of data being passed through an interface. The tool allows users to to run normal and verbose traffic analysis that shows a live feed of traffic,...

cve-2022-22965

Spring4Shell - CVE-2022-22965 البناء لنقم باستنساخ المستودع، وبناء وتشغيل الحاوية $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc تحقق من الوصول باستخدام المتصفح...

SambaHunter

SambaHunter إنه نص برمجي بسيط لاستغلال RCE في Samba CVE-2017-7494. يعمل الآن مع Python3. العديد من مكتبات Python2 المطلوبة مهملة مثل commands تمت إضافة تسجيل لإظهار المشاركات القابلة للكتابة. إذا ظهرت 'Exploit Finished' ولكن لا توجد مشاركات قابلة للكتابة، فإن الاستغلال لم يعمل. المتطلبات sudo...

Shiny for Python has path traversal in bookmark restore

Impact Shiny for Python's bookmark-restore path accepted a client-supplied stateid query-string value and joined it into the server-side bookmark directory /shinybookmarks/ without validating it. A value containing .. path segments, or an absolute path, could therefore cause the server to open an...

Sublist3r

حول Sublist3r Sublist3r هي أداة بايثون مصممة لتعداد النطاقات الفرعية للمواقع باستخدام OSINT. تساعد مختبر الاختراق وصيادي الثغرات في جمع وتجميع النطاقات الفرعية للنطاق المستهدف. يقوم Sublist3r بتعداد النطاقات الفرعية باستخدام العديد من محركات البحث مثل Google وYahoo وBing وBaidu وAsk. كما يقوم...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

xssless

xssless مولّد حمولات XSS آلي مكتوب بلغة بايثون. الاستخدام 1. سجّل الطلبات باستخدام Burp proxy 2. اختر الطلبات التي تريد توليدها، ثم انقر بزر الماوس الأيمن واختر "Save items" 3. استخدم xssless لتوليد الحمولة: ./xssless.py burpexportfile 4. اخترق! يمكن العثور على شرح أكثر تفصيلاً هنا الميزات توليد...

Dorkify

قم بإجراء بحث Google Dork باستخدام Dorkify Google Dorking Google Dorking هي تقنية اختراق تستخدم بحث Google للعثور على ثغرات أمنية في التكوين والكود البرمجي الذي تستخدمه المواقع. تتضمن Google Dorking استخدام عوامل متقدمة في محرك بحث Google لتحديد سلاسل نصية معينة ضمن نتائج البحث، مثل العثور على...

CVE-2014-6271-IPFire

CVE-2014-6271 تنفيذ بايثون لـ CVE-2014-6271: IP Fire =2.15 ShellShock RCE استنادًا إلى وحدة Metasploit لنفس الاستغلال EDB ID: 34839 الاستغلال تلقائي. راجع ./CVE-2014-6271.py --help للحصول على مجموعة كاملة من الخيارات تحذير: لا يجوز استخدام الكود الموجود في هذا المستودع إلا للأغراض...